c - hiredis 因 TLS 而失败

Question

我有以下在 C 中使用 Redis 的代码。以 hiredis 为基础。

#include <stdio.h>
#include <stdlib.h>
#include <string.h>

#include <hiredis.h>

int main(int argc, char **argv) {
    unsigned int j;
    redisContext *c;
    redisReply *reply;

    const char *hostname = "MY-HOSTNAME";
    int port = 6379;

    const char *cert = NULL;
    const char *key = NULL;
    const char *ca = "MY-CA";

    struct timeval tv = { 1, 500000 }; // 1.5 seconds
    redisOptions options = {0};
    REDIS_OPTIONS_SET_TCP(&options, hostname, port);
    options.timeout = &tv;
    c = redisConnectWithOptions(&options);

    if (c == NULL || c->err) {
        if (c) {
            printf("Connection error: %s\n", c->errstr);
            redisFree(c);
        } else {
            printf("Connection error: can't allocate redis context\n");
        }
        exit(1);
    }

    if (redisSecureConnection(c, ca, cert, key, "sni") != REDIS_OK) {
        printf("Couldn't initialize SSL!\n");
        printf("Error: %s\n", c->errstr);
        redisFree(c);
        exit(1);
    }

    reply = redisCommand(c,"SELECT 0");
    printf("SELECT DB: %s\n", reply->str);
    freeReplyObject(reply);

    redisFree(c);

    return 0;
}

但是，它总是失败:

Couldn't initialize SSL!
Error:

错误是空白，我无法控制Redis服务器。

如何调试？

redisSecureConnection(c, ca, cert, key, "sni") 似乎返回 -1。

Wireshark 输出如下:

1027  26.554662 192.168.20.228 → 179.11.21.99 TCP 64 55480 → 30642 [SYN] Seq=0 Win=65535 Len=0 MSS=1460 WS=64 TSval=197044507 TSecr=0 SACK_PERM=1
 1028  26.589376 179.11.21.99 → 192.168.20.228 TCP 60 30642 → 55480 [SYN, ACK] Seq=0 Ack=1 Win=28560 Len=0 MSS=1440 SACK_PERM=1 TSval=136342937 TSecr=197044507 WS=512
 1029  26.589430 192.168.20.228 → 179.11.21.99 TCP 52 55480 → 30642 [ACK] Seq=1 Ack=1 Win=131328 Len=0 TSval=197044541 TSecr=136342937
 1030  26.589625 192.168.20.228 → 179.11.21.99 TCP 52 55480 → 30642 [FIN, ACK] Seq=1 Ack=1 Win=131328 Len=0 TSval=197044541 TSecr=136342937
 1033  26.625423 179.11.21.99 → 192.168.20.228 TCP 52 30642 → 55480 [FIN, ACK] Seq=1 Ack=2 Win=28672 Len=0 TSval=136342946 TSecr=197044541
 1034  26.625499 192.168.20.228 → 179.11.21.99 TCP 52 55480 → 30642 [ACK] Seq=2 Ack=2 Win=131328 Len=0 TSval=197044577 TSecr=136342946

这表明没有尝试过 SSL/TLS，没有 Client Hello 等

如果我尝试使用 NodeJS 客户端，我会得到这个，并且一切正常:

902034 1181.706157 192.168.20.228 → 179.11.21.99 TCP 64 56765 → 30642 [SYN] Seq=0 Win=65535 Len=0 MSS=1460 WS=64 TSval=198187591 TSecr=0 SACK_PERM=1
902035 1181.742757 179.11.21.99 → 192.168.20.228 TCP 60 30642 → 56765 [SYN, ACK] Seq=0 Ack=1 Win=28560 Len=0 MSS=1440 SACK_PERM=1 TSval=106784830 TSecr=198187591 WS=512
902036 1181.742823 192.168.20.228 → 179.11.21.99 TCP 52 56765 → 30642 [ACK] Seq=1 Ack=1 Win=131328 Len=0 TSval=198187627 TSecr=106784830
902037 1181.744130 192.168.20.228 → 179.11.21.99 TLSv1 272 Client Hello
902039 1181.779023 179.11.21.99 → 192.168.20.228 TLSv1.2 1480 Server Hello
902040 1181.779026 179.11.21.99 → 192.168.20.228 TLSv1.2 912 Certificate, Server Key Exchange, Server Hello Done

Answer 1

您提供的示例代码是正确的并且应该可以工作，或者至少在所有配置错误的情况下产生有意义的错误消息。

获取没有任何错误消息的 REDIS_ERR 表示您的 hiredis 版本未使用 SSL/TLS 支持编译。

如果您自己构建 hiredis，请使用 make USE_SSL=1 来构建 SSL/TLS 支持，因为默认情况下它当前未启用。然后，您可以使用 gcc example.c libhiredis.a -o example -lssl -lcrypto(在 Linux 上)之类的东西重新编译和重新链接您的示例。